ibm在20世纪80年代首次创建了服务器消息块(smb)协议。它是通过网络传输文件的通用互联网文件系统(cifs)的版本之一。服务器消息块是一种网络通信传输协议，它可以在网络之间提供对文件、打印机和端口的共享访问。
服务器消息块什么是服务器消息块？
smb是客户端和服务器之间的交互协议，其中客户端请求文件，然后服务器将文件提供给客户端。现在，它是一个基于windows的网络，使用户能够创建、修改和删除网络中的共享文件、文件夹和打印机。smb是一种应用分层协议，使用tcp端口445进行通信。它还提供了一种基层互通机制，可以在客户端和服务器之间传输，共享文件。随着版本的升级，服务将得到极大的增强，用户或客户端可以有效地使用。
smb是如何工作的？
服务器消息块是一种请求-响应协议，这意味着它在客户端和服务器之间传输多个消息来完成请求。
下图说明了它的工作原理。这里，客户端必须向服务器请求它的需求，作为响应，服务器做出响应。服务器制作文件系统和其他服务(如文件、文件夹、打印机、端口等。)可供网络上的客户端或用户使用。
什么是smb 2
服务器消息块的功能
随着smb版本的增加，性能水平也在提高。以下是中小型企业的一些重要功能：
中小型企业提供了一个经过身份验证的交互工作流程机制来共享服务器中的文件或资源(文件、文件夹、打印机)。
smb为客户端提供编辑文件、删除文件、共享文件、浏览网络、打印服务等功能。
中小企业版2减少了通过网络传输文件的许多命令和子命令的使用。
smb2支持符号链接作为中小企业版1的增强版本。
服务器消息块版本增强
以下是中小型企业版本增强：
1.smb1
smb1非常类似于cifs协议，它通过网络共享文件，以便在客户端之间有效地访问它们。smb最初是为了在netbios和tcp/ip接口上运行而引入的。中小企业版1协议会导致性能问题，因为它使用了无效的网络资源。为了减少网络问题，引入了smb2的简化版本。
2.smb2.0
然后微软推出了版本2，改善网络资源的不正确使用。smb2通过将用于与系统通信的命令和子命令数量减少到仅19个，减少了中小企业版1.0文件系统协议的“个性”。这个版本还有一个管道机制，在到达对前一个请求的响应之前发送其他服务请求。这种机制提高了性能水平，这在以前的smb 1.0版本中是落后的。smb1.0使用16位数据大小，而smb2.0使用更高级别的32位或64位宽的存储数据字段。这有助于存储大文件数据，并在短时间内通过网络传输大文件。
3.smb3.0
更高版本的smb3.0在windows 8 server和windows server 2012中引入。引入它是为了端到端提高加密级别。
4.smb3.1.1
windows 10 server和windows server 2016推出了这个版本的smb。smb3.1.1版使用aes加密算法，使用sha-512哈希密钥实现预认证安全检查。
cifs vs中小企业
在早期版本中，cifs和中小企业具有相同的功能。其他人说cifs是中小企业版1的一种形式。cifs通常用于大公司，在那里，许多人必须处理大数据或公司客户或雇主需要的大数据。我们需要一组用于传输的消息包来确定协议的版本，这被称为方言。cifs通常被认为是中小企业的方言形式。
cifs和中小企业哪个用？
以下是一些比较，以确定更好地利用cifs或中小企业：
在这个世界上，随着所有新技术的出现，cifs很少像中小企业一样被使用。中小型企业通过在服务器中传输文件期间进行高级预认证检查来取代cifs。在windows server的世界里，smb是首选。windows vista 2006支持smb2，smb3支持windows 8和windows server 2012。
命令和子命令用于在网络上传输客户端请求的文件。在cifs，用于传输文件的命令数量仅超过一百个。但在smb中，已经减少到近19条命令，是系统上传输文件的有效方式。
与cifs协议相比，中小企业的数据存储空间更大。在中小型企业中，我们可以存储32位数据。
smb是一种应用接口网络协议，而cifs是一种运行在服务器之上的tcp/ip协议。
最初，cifs是一个“聊天协议”，这是一个错误，被认为有网络问题。smb通过使用管道机制解决了这个问题。
因此，出于上述原因，我们在cifs使用中小型企业。
中小企业认证协议
smb包含两个级别的安全检查。它们是用户检查和共享检查。共享通常是指客户端请求的文件或文件夹、客户端将通过服务器访问的目录或打印机服务。该用户被称为通过网络请求访问文件的客户端。有一个用户级身份验证检查，表明客户端正在访问服务器。
客户端应为该用户级身份验证检查提供用户名和密码。在身份验证完成之前，用户无法访问服务器上的请求。共享级身份验证检查是指由分配给文件的密码或网络共享密码控制的访问。此共享级别的身份验证检查不需要用户名来访问文件，而是链接到受保护的密码，因此在访问过程中不会存储用户身份。
